FwAnalyzer ফার্মওয়্যার নিরাপত্তা বিশ্লেষকের কোড প্রকাশিত হয়েছে

ক্রুজ, স্বয়ংক্রিয় ড্রাইভিং প্রযুক্তিতে বিশেষজ্ঞ একটি কোম্পানি, খোলা প্রোজেক্ট সোর্স কোড FwAnalyser, যা লিনাক্স-ভিত্তিক ফার্মওয়্যার ইমেজ বিশ্লেষণ এবং সম্ভাব্য দুর্বলতা এবং তথ্য ফাঁস সনাক্ত করার জন্য সরঞ্জাম প্রদান করে। কোডটি Go ভাষায় লেখা হয় এবং দ্বারা বিতরণ Apache 2.0 এর অধীনে লাইসেন্সপ্রাপ্ত।

ext2/3/4, FAT/VFat, SquashFS এবং UBIFS ফাইল সিস্টেম ব্যবহার করে ইমেজ বিশ্লেষণ সমর্থন করে। ইমেজ খুলতে, স্ট্যান্ডার্ড ইউটিলিটি ব্যবহার করা হয়, যেমন e2tools, mtools, squashfs-tools এবং ubi_reader। FwAnalyzer ছবিটি থেকে ডিরেক্টরি ট্রি বের করে এবং নিয়মের সেটের উপর ভিত্তি করে বিষয়বস্তু মূল্যায়ন করে। নিয়মগুলি ফাইল সিস্টেম মেটাডেটা, ফাইলের ধরন এবং বিষয়বস্তুর সাথে সংযুক্ত করা যেতে পারে। আউটপুট হল JSON ফরম্যাটে একটি রিপোর্ট, যা ফার্মওয়্যার থেকে আহরিত তথ্যের সংক্ষিপ্ত বিবরণ এবং সতর্কতা প্রদর্শন করে এবং ফাইলগুলির একটি তালিকা যা প্রক্রিয়াকৃত নিয়মগুলি মেনে চলে না।

এটি ফাইল এবং ডিরেক্টরিতে অ্যাক্সেসের অধিকার চেক করা সমর্থন করে (উদাহরণস্বরূপ, এটি প্রত্যেকের জন্য লেখার অ্যাক্সেস সনাক্ত করে এবং ভুল UID/GID সেট করে), suid পতাকা এবং SELinux ট্যাগের ব্যবহার সহ এক্সিকিউটেবল ফাইলগুলির উপস্থিতি নির্ধারণ করে, ভুলে যাওয়া এনক্রিপশন কীগুলি সনাক্ত করে এবং সম্ভাব্য বিপজ্জনক ফাইল। বিষয়বস্তু পরিত্যক্ত ইঞ্জিনিয়ারিং পাসওয়ার্ড এবং ডিবাগিং ডেটা হাইলাইট করে, সংস্করণের তথ্য হাইলাইট করে, SHA-256 হ্যাশ ব্যবহার করে হার্ডওয়্যার সনাক্ত/যাচাই করে এবং স্ট্যাটিক মাস্ক এবং রেগুলার এক্সপ্রেশন ব্যবহার করে অনুসন্ধান করে। নির্দিষ্ট ফাইল প্রকারের সাথে বহিরাগত বিশ্লেষক স্ক্রিপ্ট লিঙ্ক করা সম্ভব। অ্যান্ড্রয়েড-ভিত্তিক ফার্মওয়্যারের জন্য, বিল্ড প্যারামিটারগুলি সংজ্ঞায়িত করা হয় (উদাহরণস্বরূপ, ro.secure=1 মোড, ro.build.type স্টেট এবং SELinux অ্যাক্টিভেশন ব্যবহার করে)।

FwAnalyzer তৃতীয় পক্ষের ফার্মওয়্যারের নিরাপত্তা সংক্রান্ত সমস্যাগুলির বিশ্লেষণকে সহজ করার জন্য ব্যবহার করা যেতে পারে, তবে এর মূল উদ্দেশ্য হল তৃতীয় পক্ষের চুক্তি বিক্রেতাদের মালিকানাধীন বা সরবরাহ করা ফার্মওয়্যারের গুণমান নিরীক্ষণ করা। FwAnalyzer নিয়মগুলি আপনাকে ফার্মওয়্যার অবস্থার একটি সঠিক স্পেসিফিকেশন তৈরি করতে এবং অগ্রহণযোগ্য বিচ্যুতি সনাক্ত করতে দেয়, যেমন ভুল অ্যাক্সেসের অধিকার নির্ধারণ করা বা ব্যক্তিগত কী এবং ডিবাগিং কোড ছেড়ে দেওয়া (উদাহরণস্বরূপ, চেক করা আপনাকে পরিস্থিতি এড়াতে দেয় যেমন পরিত্যাগ ssh সার্ভার পরীক্ষার সময় ব্যবহৃত, পূর্বনির্ধারিত ইঞ্জিনিয়ারিং পাসওয়ার্ড, অ্যাক্সেসযোগ্য পড়তে /etc/config/shadow বা ভুলে গেছে কী একটি ডিজিটাল স্বাক্ষর গঠন)।

উত্স: opennet.ru